Datenleck Aesto Health: 9,5 Millionen Patienten betroffen
Veröffentlicht am: 04.09.2026 um 00:44 Uhr | Redaktion boerse-global.de
Der US-amerikanische Dienstleister Aesto Health hat die zuständigen Aufsichtsbehörden am 2. September 2026 über einen schwerwiegenden Sicherheitsvorfall informiert. Nach Angaben des Unternehmens sind durch ein Datenleck sensible Informationen von mehr als 9,5 Millionen Menschen abgeflossen. Damit handelt es sich um den zweitgrößten Vorfall dieser Art im US-Gesundheitssektor im laufenden Kalenderjahr.
Langwieriger Zugriff auf Cloud-Infrastruktur
Das in Alabama ansässige Unternehmen, das auf die Migration von Gesundheitsdaten spezialisiert ist, konkretisierte den Umfang des Vorfalls. Demnach beläuft sich die Zahl der betroffenen Personen exakt auf 9.540.683. Die Sicherheitsverletzung betraf die AWS-Umgebung (Amazon Web Services) des Dienstleisters.
Interne Untersuchungen ergaben, dass der unbefugte Zugriff auf die Infrastruktur bereits am 2. Dezember 2025 begann und sich über mehrere Monate erstreckte. Erst am 26. Mai 2026 bestätigte Aesto Health den unbefugten Zugriff auf die betroffene Cloud-Umgebung formell. Eine weitere Meldung an das US-Gesundheitsministerium (HHS) erfolgte am 31. Juli 2026.
Immer mehr Unternehmen werden Opfer von massiven Cyberangriffen, die oft über Monate unentdeckt bleiben. Dieser kostenlose Report klärt darüber auf, wie Sie Sicherheitslücken in Ihrer Infrastruktur schließen und proaktiv auf neue Bedrohungen reagieren können. Gratis-E-Book: IT-Sicherheit stärken und Unternehmen schützen
Umfangreiche Datensätze kompromittiert
Die entwendeten Informationen umfassen ein breites Spektrum an sensiblen personenbezogenen Daten. Dazu gehören neben Namen und Geburtsdaten auch medizinische Unterlagen, Krankenversicherungsdaten und Sozialversicherungsnummern. Berichten zufolge sind zudem Finanzkontodaten, Steuer-Identifikationsnummern sowie Informationen aus Führerscheinen betroffen.
Der Vorfall hat weitreichende Auswirkungen auf die Partnerstruktur des Unternehmens. Aesto Health gab an, dass Daten von Menschen aus mindestens 30 verschiedenen Gesundheitsorganisationen und Anbietern betroffen seien. Trotz der Schwere des Abflusses gebe es derzeit keine Anzeichen dafür, dass die Daten bereits missbräuchlich verwendet wurden. Bislang habe auch keine bekannte Hackergruppe die Verantwortung für den Angriff übernommen.
Benachrichtigung und Schutzmaßnahmen für Betroffene
Aesto Health begann bereits im Frühsommer 2026 mit ersten Maßnahmen zur Information der Betroffenen. Am 26. Juni 2026 wurden zunächst betroffene Kunden über den Vorfall in Kenntnis gesetzt. Am 21. August 2026 folgten individuelle Benachrichtigungen an die betroffenen Personen, die unter anderem per Post versendet wurden.
Rekord-Schäden durch Datenabflüsse zeigen, wie wichtig eine fundierte Prävention im eigenen Betrieb ist. Erfahren Sie im kostenlosen Anti-Phishing-Paket, wie Sie Ihre Mitarbeiter sensibilisieren und Ihr Unternehmen in vier Schritten wirksam gegen Cyberkriminalität absichern. Kostenlosen Leitfaden zur Hacker-Abwehr jetzt anfordern
Um potenzielle Schäden für die Opfer zu begrenzen, bietet das Unternehmen Unterstützungsleistungen an. Dazu gehört eine zweijährige Kreditüberwachung, die über den Dienstleister Experian abgewickelt wird. Zudem wird in Berichten darauf verwiesen, dass entsprechende Dienstleistungen zur Identitätssicherung auch über den Anbieter Epiq bereitgestellt werden.
Der Vorfall unterstreicht die anhaltenden Sicherheitsrisiken bei spezialisierten IT-Dienstleistern im Gesundheitswesen, die große Mengen hochsensibler Patientendaten für verschiedene Primärorganisationen verarbeiten und migrieren. Eine abschließende Bewertung der langfristigen Folgen für die betroffenen Institutionen und Patienten steht noch aus.
